Tijdelijk geen Xubuntu dowloads beschikbaar

[M_aD]

Voor diegenen die Xubuntu gebruiken of willen proberen, voorlopig zijn er geen downloads beschikbaar op xubuntu.org. Dit komt door het feit dat de site gecompromitteerd is en de torrentfile links vervangen waren door een downloadlink naar een zip file welke een verdacht exe bestand en tos.txt bestand bevatten.
Deze info kwam mij toe via IRC op het officiëele ubuntu support kanaal door iemand die het opgevallen was, hij postte ook een link naar reddit waar hij het onder de aandacht wilde brengen:
https://www.reddit.com/r/Ubuntu/comments/1oa4549/xubuntuorg_might_be_compromised/

Momenteel zijn ze hard aan het werk om alles weer in orde te krijgen en zijn ze bezig uit te zoeken hoe dit heeft kunnen gebeuren, dus even geduld gevraagd.

[M_aD]

OMG!Ubuntu heeft er een artikel over gepost met wat meer info:
https://www.omgubuntu.co.uk/2025/10/xubuntu-website-malware-hack

[aartje]

Ik vraag me ergens af of dit ook bij microsoft zou kunnen gebeuren.....

[Ron]

Dan te bedenken dat ik sinds een week met 26.04 werk ........

[M_aD]

Dat je met 26.04 werkt heeft er weinig mee te maken, de pakketten uit de repo's zijn veilig en niet gecompromitteerd. Die zitten elders op een server van Canonical. Het ging enkel over dat de site gehackt was en de downloadlinks vervangen waren door de hackers.

[aartje]

Dat je met 26.04 werkt heeft er weinig mee te maken, de pakketten uit de repo's zijn veilig en niet gecompromitteerd. Die zitten elders op een server van Canonical. Het ging enkel over dat de site gehackt was en de downloadlinks vervangen waren door de hackers.

Noem dat maar "het ging enkel over". Voor hetzelfde geld hadden ze de te downloaden systemen vervangen door eigen systemen
die er erg op leken maar met allerlei Trojan Horses er in, waarbij  ze de volledige controle kunnen krijgen zonder dat je het merkt.

[M_aD]

Eerder een ISO met een backdoor zoals bij Mint jaren geleden het geval was. Maar goed, het probleem is aangepakt en er wordt verder gewerkt aan de site van xubuntu. Er is verder geen reden om nog te paniekeren. Canonical heeft het onder controle en zoekt uit waar het vandaan kwam.

[Ron]

Laatste nieuws (voor mij):
Het zat alleen in een torrent file.
Het was een ZIP bestand emt daarin een EXE bestand.
Dus voor veel van ons onschadelijk

Zelf haal ik de ISO altijd op van de Ubuntu website : https://cdimage.ubuntu.com/xubuntu/daily-live.